Güney Kore'de 47,7 milyon dolarlık Bitcoin(BTC) oltalama saldırısıyla çalındı

Güney Kore’de binlerce adet Bitcoin(BTC)’in çalındığı ortaya çıktı. Bu kayıp, kripto para sektöründe sıkça görülen ‘oltalama’ (phishing) saldırısından kaynaklandı. Olayın ardından Güney Kore’nin Gwangju Savcılığı soruşturma başlattı.

Perşembe günü yerel basında çıkan haberlere göre, Gwangju Savcılığı’nın düzenli olarak gerçekleştirdiği inceleme sırasında yaklaşık 700 milyar Kore wonu (yaklaşık 47,7 milyon dolar) değerinde Bitcoin’in eksik olduğu tespit edildi. Savcılık, yapılan hesap hareketi incelemesinde bu varlıkların dışarıya aktarıldığını ve bunun ardında bir ‘şifre sızıntısı’ olduğunu belirledi.

Savcılık kaynakları, kripto paraya erişimi olan bir çalışanın sahte bir internet sitesine giriş yaptıktan sonra parolasını hacker’lara kaptırdığını ve bu durumun ‘oltalama saldırısı’ olduğunu ifade etti. Oltalama, kullanıcıların kişisel bilgilerini kandırılarak vermesine neden olan bir tür siber saldırı ve kripto sektöründe özellikle cüzdan anahtarlarının çalınması amacıyla sıkça kullanılıyor.

Öte yandan, blokzincir güvenlik şirketi Scam Sniffer’ın bu ay başında yayınladığı rapora göre, kripto varlıklara yönelik oltalama kaynaklı küresel kayıplar 2025 yılı itibariyle yüzde 80’den fazla azalarak yaklaşık 83,85 milyon dolara (yaklaşık 1,23 trilyon Kore wonu) geriledi. Aynı dönemde mağdur sayısı da bir önceki yıla göre yaklaşık yüzde 70 azalarak 106 bin kişiye düştü. Bu durum, güvenlik önlemleri ve kullanıcı eğitimlerinin etkisini göstermeye başladığına dair ‘olumlu bir işaret’ olarak yorumlandı.

Buna karşın zorla el konulan kripto paraların nasıl saklandığına dair şeffaflık eksikliği sürüyor. Pek çok ülkenin emniyet birimleri farklı kripto operasyonlarıyla dijital varlıkları el koyarken, bu varlıkların nasıl korunduğu konusunda detaylı bilgi paylaşmıyor.

Soruşturmayla ilgili açıklama yapan Gwangju Savcılığı, olayın tam olarak hangi tarihte gerçekleştiği ya da çalınan varlıkların geri alınıp alınamayacağı konusunda şu anda bilgi veremediklerini kaydetti. Şu anda dijital adli analiz çalışmaları ve borsa transfer verileri ile varlık hareketlerinin izi sürülüyor.

Bu olay, kısa süre önce Güney Kore Gümrük İdaresi’nin 2.000 milyar Kore wonu büyüklüğünde bir kripto para kara para aklama şebekesini çökertmesinin hemen ardından yaşandı. Bu durum, hem Güney Kore’de hem de uluslararası alanda güvenlik önlemleri artırılsa da saldırı risklerinin devam ettiğine işaret ediyor.

Benzer olaylara yurtdışında da rastlanıyor. 2023 Haziran’ında ABD’li makamlar, kripto borsası Coinbase ile iş birliği halinde, yasa dışı faaliyetlerden elde edilen toplam 225 milyon dolar (yaklaşık 3,3 trilyon Kore wonu) değerinde dijital varlık ele geçirmişti. Bu operasyon, ABD Gizli Servisi’nin şimdiye kadarki en büyük çaplı kripto para haczi olarak kayıtlara geçti.

2023 Ekim’inde ise İngiltere makamları, suçlulardan ele geçirilen 6,4 milyar dolar değerindeki Bitcoin’i (yaklaşık 94 trilyon Kore wonu) devlet hazinesine mi aktaracakları yoksa mağdurlara mı iade edecekleri yönünde hararetli bir tartışmaya sahne olmuştu. Söz konusu varlıklar, 2018 yılında Çinli 128 bin yatırımcıyı hedef alan büyük çaplı dolandırıcılık operasyonundan elde edilmişti.

Son yaşanan hırsızlık vakası, kripto paraların zorla el konulmasından sonra devlet tarafından nasıl saklandığına ilişkin sistematik eksikliklerin bulunduğunu bir kez daha ortaya koydu. Özellikle kamu kurumlarında görevli personel ve altyapıların gelişmiş siber saldırılara karşı savunmasız olması, büyük riskleri beraberinde getiriyor.

Kripto paralar giderek daha güçlü şekilde yasal çerçeve içine alınırken, devlet kurumları ve yargı otoritelerinin bu varlıkları ‘koruma ve saklama’ konusundaki düzenlemeleri hızla gözden geçirmeleri gerektiğine dair uyarılar gündemde. Bunun için sadece el koyma değil, aynı zamanda güçlü teknik güvenlik mekanizmalarıyla desteklenen saklama sistemlerine ihtiyaç var. Gwangju Savcılığı’nın yürüttüğü soruşturmanın sonuçları, bu yönde geliştirilecek gelecek güvenlik modelleri için önemli ipuçları sunabilir.